La empresa de seguridad cibernética Sotonesoft describe seis tendencias a tener en cuenta para el año que acaba de comenzar.
Seguridad
Las ciberamenazas evolucionarán más rápidamente en 2013
Las predicciones de McAfee para este año reducen la influencia del grupo Anonymous, pero sitúan un importante aumento de las amenazas contra dispositivos móviles.
Menos del 5% de los antivirus es capaz de detectar malware de nueva creación
Un informe de Imperva revela que las empresas de seguridad fallan a la hora de seguir el ritmo de creación de los cibercriminales.
Detectan una vulnerabilidad de ejecución remota de código en Internet Explorer 6, 7 y 8
El fallo, que no afecta a las versiones más recientes del navegador, permite atacar ordenadores Windows con el uso de Flash y Java.
Una vulnerabilidad en W3 Total Cache pone en peligro datos privados de WordPress
El fallo se encuentra en la configuración predeterminada de este popular plugin, que deja habilitado el directorio de caché y expone los hash de las contraseñas.
El troyano UpClicker consigue esquivar los análisis automatizados de seguridad
Las técnicas de los ciberdelincuentes se han profesionalizado y algunas piezas de malware ya consiguen evadir los controles de las firmas de seguridad. Es el caso de UpClicker, que se engancha a la funcionalidad del ratón e hiberna ...
Un bug de iOS 6 habilita JavaScript en Safari sin consentimiento de los usuarios
La responsable de esta vulnerabilidad es la funcionalidad "Banner Smart App", presente en todas las versiones de iOS 6 para iPhone, iPad y iPod Touch.
Así será 2013 en materia de seguridad, según Microsoft
El gigante de Redmond ha lanzado una serie de predicciones para el año que está a punto de comenzar, como el aumento de ataques basados en aplicaciones móviles, películas y música.
Una vulnerabilidad en Internet Explorer permite rastrear los movimientos de ratón
Todas la versiones del navegador de Microsoft desde Internet Explorer 6 hasta Internet Explorer 10 están afectadas por este fallo de seguridad.
Descubren el primer instalador falso para OS X
Identificado por Doctor Web como "Trojan.SMSSend.3666", su objetivo final es activar una cuota de suscripción en el teléfono móvil de la víctima. Aunque pasando primero por el ordenador portátil o de sobremesa.
Al escáner de Android 4.2 se le escapa el 85% del malware
Según una investigación reciente, el servicio de verificación de aplicaciones incorporado en "Jelly Bean" sólo identifica el 15% del malware como código malicioso.
Casi todos los navegadores móviles son inseguros
Un estudio revela que los usuarios que navegan por Internet a través del móvil son tres veces más propensos a acceder a sitios de phishing.
Richard Stallman ataca: “Ubuntu es spyware”
El fundador de la Fundación por el Software Libre critica la función de búsqueda de Ubuntu 12.10, que incluye recomendaciones de productos comercializados por Amazon.
Apple ficha a una ex-hacker de Microsoft para mejorar su seguridad
Kristin Paget, que llegó a las filas de Cupertino hace un par de meses, ayudó a blindar el sistema operativo Windows Vista en 2007.
Dockster, el nuevo malware que amenaza a Mac
El peligro de este nuevo ejemplar, que se difunde a través de una web dedicada al Dalai Lama, radica en que utiliza exactamente la misma vulnerabilidad que el infame Flashback.
Cinco amenazas de seguridad a tener en cuenta en 2013
Un estudio del Information Security Forum traza el "top 5" de las amenazas de seguridad que todo responsable de TI debería mantener a raya el próximo curso.
Las 10 peores pérdidas de datos de 2012
Desde gadgets aplastados por vehículos, hasta venganzas de ex-empleados, robos de ladrones y borrados accidentales, Kroll Ontrack resume los casos más curiosos del año en pérdidas de información (con final feliz).
Detectan un malware capaz de sabotear bases de datos SQL
Se llama W32.Narilam, explora las máquinas en busca de palabras clave y después las sustituye con valores aleatorios o borra ciertos campos.
Detectan la presencia de un rootkit en servidores web Linux
Se llama Rootkit.Linux.Snakso.a y permite a atacantes potenciales inyectar código HTML en cualquier página alojada en dichos equipos.
El 23% de los navegadores está desactualizado, según Kaspersky
Una investigación de la compañía concluye que a la mayoría de los usuarios les lleva más de un mes actualizar su software a una nueva versión.
Un bug en iOS 6.0 provoca un consumo masivo de datos
El problema se encuentra en los frameworks de reproducción de audio, que desencadenan descargas múltiples de contenido en streaming a través de conexiones Wi-Fi o redes móviles.
Cierran el agujero que permitía secuestrar cuentas de Skype
Todas aquellas cuentas en las que se ha confirmado actividad no autorizada por el usuario legítimo han sido suspendidas y se ha establecido un protocolo de recuperación de identidad.
Los timos vuelven a casa por Navidad
Los gadgets estrella, las tarjetas regalo o las obras de caridad son tres de los motivos más utilizados por los ciberdelincuentes para estafar dinero o recolectar información personal durante las vacaciones.
Es posible secuestrar cuentas de Skype usando la dirección de correo de los usuarios
Un grupo de hackers rusos ha descubierto una vulnerabilidad en la herramienta de recuperación de contraseñas del servicio de VoIP que permitiría tomar control de cuentas de terceros.
BlackBerry 10 recibe la certificación de seguridad FIPS antes de su lanzamiento
Este estándar federal de procesamiento de la información garantiza que la nueva plataforma cumple con los requisitios de instituciones públicas y compañías que trabajan con datos confidenciales.
Adobe actualizará Flash con los Patch Tuesday de Microsoft
El popular software de Adobe, que cuenta con plug-in integrado en el nuevo Internet Explorer 10, recibirá parches de seguridad el segundo martes de cada mes.
Ahora es China la que veta los productos de Cisco
El segundo operador de telefonía del país asiático, China Unicom, ha comenzado a retirar los switches de su hasta ahora socio por miedo a una guerra de ciberespionaje.
Diez soluciones de IBM para afrontar los retos de Big Data, movilidad y cloud computing
El Gigante Azul ha realizado uno de los mayores anuncios de su historia en materia de software de seguridad corporativa.
Descubren un bug en la última versión estable del kernel Linux
Definido como un fallo escurridizo "tipo Lance Armstrong", difícil de detectar, provoca la pérdida de datos del sistema a través de una grieta en la aplicación ext4.
Kaspersky Lab trabaja en su propio sistema operativo
El proyecto 11.11 pretende crear una capa de seguridad adicional en los entornos industriales, impidiendo que se ejecute código de terceros y bloqueando así la instalación de malware.
